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(54) Frankiermsschlne mit abgeslchtertem Druckknopf 



(57) Die Erfindung betrifft eine Frankiermaschine 
mit einer einen austauschbaren Druckkopf (11) aufwei- 
senden Druckeinheit (2), einen Druckkopf fur eine sei- 
che Frankiermaschine sowie ein Vertahren zur Authen- 
tif izierung eines solchen Druckkopfes. Bei einer sclchen 
Frankierrriaschine mussen eine Reihe von Manipulati- 
ons mog I ichkeiten weitestgehend ausgesch lessen wer- 
den; insbesondere muss verhindert werden, dass ein 
nicht zugelassener Druckkopf vemendeX wird, dass ein 
zugelassener Druckkopf mit nicht zugelassener Tinte 
nachgefullt wird und dass ein zugelassener Druckkopf 



mit einem herkommlichen Drucker verwendet wird, 
ohne dass Gebuhren abgerechnet werden. Erfindungs- 
gemaB ist deshalb vorgesehen, dass aus einem ersten 
an dem Druckkopf (11) angebrachten Identifikationsco- 
de (ID1 ) und einem zweiten in einer dem Druckkopf (11) 
zugeordneten Speichereinheit (12) gespeicherten Iden- 
tifikationscode (ID2) ein Sicherheitscode (MAC*) mittels 
eines Verschlusselungsalgorithmus (DES) erzeugt und 
mit einem ebenfalls in der Speichereinheit (12) beim 
Aufbau des Druckkopfes (11) gespeicherten Sicher- 
heitscode (MAC) verg lichen wird. 
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Beschreibung 

[0001] Die Erfindung betrifft eine Frankiermaschine 
zum Frankieren von Postgut cemaB dem Oberbegriff 
des Anspruchs 1 , einen Druckkcpf fur eine Frankierma- 
schine ge ma B dem Oberbegriff ties Anspruchs 1 2 sowie 
ein Verfahren zur Authentifizierung eines Druckkopfes 
cem.af3 dem Oberbegriff des Anspruchs 13. 
Eine Frankiermaschine mil einem austauschbaren 
Druckkcpf ist aus der EP 0 875 862 A2 bekannt. Der 
Druckkcpf weist dcrt ein Speicherelemtent auf, in dem 
ein Idemifikationsccde des Druckkopfes gespeichert ist. 
Mittels entsprechender Lesemittel kann die Frankierma- 
schine diesen Identifikationsccde auslesen und prufen, 
cb der Druckkcpf fur diese Frankiermaschine autorislert 
ist. 

[0002] Druckkcpfe fur Frankiermaschinen sind in der 
Regel als Weg we rf druckkcpfe ausgestaltet und weisen 
ein Tinten reservoir, eine Ansteuerelektronik und Tinten- 
dusen auf, aus denen die Tinte auf den Brief aufge- 
bracht wird. Insbesondere um Manipulationsmoglich- 
keiten weitcehend auszuschlieBen, mussen derartige 
Druckkcpfe einer Reihe von pcstalischen Anforderun- 
gen genugen. So soli verhindert werden, dass ein nicht 
zugelassener Druckkcpf oder ein zugelassener Druck- 
kcpf miit nicht zugelassener Tinte benutzt wird. Weiter 
soil insbesondere verhindert werden, dass ein Kunde 
seinen eigenen Druckkcpf mit einer nicht zugelassenen 
Tinte befullt oder dass ein professicnelier Druckkopf- 
Recycler Druckkopfe einsamimelt und diese mit nicht zu- 
gelassener Tinte befullt und vertreibt. AuBerdem sollen 
MaBnahmen geoen die sog. Replay-Attacke, bei der 
Frankierungen mit Hllfe mehrerer Frankiermaschinen 
kcpiert werden, und gegen die Verwendung von posta- 
lisch zugelassenen Druckkopfen in normialen Druckern 
vcrgesehen sein. 

[0003] Als wesentliche Schwachstellen von bekann- 
ten Frankiermaschinen haben sich erwiesen, dass der 
Druckkcpf den eigenen Fullstand an Tinte nicht kennt 
und dass der Fullstand auch nicht von auBen mittels ei- 
ner geeigneten Elektronik abgefragt werden kann. Ein 
Wiederbefullen eines solchen Druckkopfes mit nicht zu- 
gelassener Tinte istdeshalb leicht mioglich. Selbstwenn 
jedoch der Druckkcpf seinen Fullstand kennen wurde, 
konnte dieser noch immer wie oben beschrieben m.ani- 
puliert werden. AuBerdem ist es haufig nicht moglich, 
auf elektronische Weise einen zugelassenen von einem 
nicht zugelassenen Druckkcpf zu unterscheiden. Bei 
der aus der EP O 875 862 A2 bekannten Frankierma- 
schine hat sich auBerdem als nachteilig erwiesen, dass 
die Frankiermaschine den in der Speichereinheit des 
Druckkopfes cespeicherten Identifikationsccde kennen 
muss bzw. wissen muss, welche Identifikaticnscodes ei- 
ne Autcrisierung ermoglichen. AuBerdem sind bei die- 
ser Frankiermaschine keine MaBnahmen gegen das 
Wiederbefullen und andere Missbrauchsmcglichkeiten 
vcrgesehen. 

[0004] Der Erfindung liegt deshalb die Aufgabe zu- 



grunde, bei einer Frankiermaschine bzw. einem Druck- 
kcpf fur eine Frankiermaschine MaBnahmen vorzuse- 
hen, um die beschriebenen Missbrauche zu verhindern. 
AuBerdem soli ein Verfahren zur Authentifizierung eines 
5 Druckkopfes angegeben werden. 

[0005] Diese Aufgaben werden durch eine Frankier- 
maschine gemaB Anspruch 1, einen Druckkcpf gemaS 
Anspruch 12 sowie ein Verfahren gemaB Anspruch 13 
gelost. 

^0 [0006] GemaB der Erfindung muss die Frankierma- 
schine nicht wissen, welche Identifikationscodes eine 
Autcrisierung des Druckkopfes eriauben, scndern die 
Frankierm.aschine erzeugt selbst durch einen allgemei- 
nen Verschlusselungsalgorithmus einen Sicherheitsco- 

^5 de, welcher mit einem auf der Speichereinheit gespei- 
cherten Sicherheitsccde verglichen wird, Zur Erzeu- 
gung des Sicherheitscodes wird von der Frankierma- 
schine ein erster an dem Druckkcpf angebrachter Iden- 
tifikationscode und ein zweiter in der Speichereinheit 

20 des Druckkopfes oespeicherter Identifikationsccde aus- 
gelesen. Diese Identifikationscodes werden dem Ver- 
schlusselungsalgorithmus, der ein Standardalgorith- 
mus (z.B. ein DES = Data Encryption Standard) sein 
kann, zugeleitet, der dann miittels eines Schlusseicodes 

25 den Sicherheitsccde erzeugt. Dieser erzeugte Sicher- 
heitscode wird dann mit einem ebenfalls in der Spei- 
chereinheit des Druckkopfes gespeicherten Sicher- 
heitscode verglichen, und bei Ubereinstimmung ist der 
Druckkcpf som.it authentifiziert und die Druckeinheit 

30 wird freigegeben. 

[0007] Der in der Speichereinheit des Druckkopfes 
gespeicherte Sicherheitsccde ist dabei beispielsweise 
beim Hersteller des Druckkopfes oder der Frankierma- 
schine miittels desselben Verschlusselungsalgorithmus 

35 und desselben Schlusseicodes erzeugt und in der Spei- 
chereinheit gespeichert worden. Anders als bei bekann- 
ten Frankiermiaschinen muss bei der erfindungsgema- 
Ben Lcsung die Frankiermaschine nicht wissen, wel- 
cher Code eine Authentifizierung des Druckkopfes er- 

40 laubt, sondern es wird aus Daten, die von dem Druck- 
kcpf und der Speichereinheit gelesen werden, der Si- 
cherheitsccde erzeugt und mit einem in der Speicher- 
einheit gespeicherten Sicherheitsccde verglichen. Da- 
durch, dass zur Erzeugung des Sicherheitscodes zwel 

45 Identifikationscodes erforderlich sind, wobei diese an 
getrennten Stellen untergebracht sind, namlich am 
Druckkcpf und in der Speichereinheit, ist es auch nicht 
mtoglich, die Speichereinheit fur einen anderen Druck- 
kcpf zu verwenden. 

50 [0008] Weitere MaBnahmen zur Verhinderung von 
Manipulationen sind in den Anspruchen 2 und 3 ange- 
geben. Diese sollen auf miechanische Weise verhin- 
dern, dass der Druckkcpf in herkommlichen Druckern 
verwendet werden kann, um damit Frankierungen zu er- 
55 zeugen, ohne diese abzurechnen. 

[0009] Die Speichereinheit kann sowohl an dem 
Druckkcpf test angebracht sein, als auch getrennt von 
dem Druckkcpf in die Frankiermaschine eingebbar sein. 
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Eine Speichereinheit ist jedoch immer nur einem einzi- 
gen Druckkopf zugeordnet. 

[0010] Besonders einfach ist die Speichereinheit ge- 
ma(3 Anspruch 5 als Chipkarte ausgestaltet. Diese wirkt 
gleichzeitig als mechanisches Hindernis gegen die Ver- 
wendung des Druckkopfes in herkommlichen Druckern. 
[0011] In bevorzugten Ausgestaltungen ist vorgese- 
hen, dass der Sicherheitsccde vor der ersten Benut- 
zung, z. B. beider Herstellung des Druckkopfes erzeugt 
und in der Speichereinheit gespeichert ist und dass der 
Schiusselcode ein dem Hersteller des Druckkopfes und/ 
Oder der Frankiermaschine zugecrdneter Code ist. Es 
ist somit erforderlich, dass sowohl der Hersteller des 
Druckkopfes als auch der Hersteller der Frankierma- 
schine denselben Verschlusselungsalgorithmus und 
den- selben Schiusselcode verwenden, damit derselbe 
Sicherheitsccde erzeugt werden kann. Sofern der 
Schiusselcode geheim gehalten wird, kann dazu ein all- 
gemein bekannter und zuganglicher Verschlusselungs- 
algorithmus verwendet werden. Es kann au3erdem 
auch vorgesehen sein, dass der Schiusselcode spezi- 
fisch sowohl fur die Hersteller von Frankiermaschinen 
als auch fur die Hersteller der Druckkopfe ist. 
[0012] Die Weiterbildung gemaB Anspruch 8 stellt ei- 
ne einfache Losung fur die Wahl der Identifikationsco- 
des dar. Die Wahl der Seriennummer und die Wahl der 
beliebigen Zahl fur den ersten Identifikationscode bleibt 
dabei bevorzugt dem Hersteller des Druckkopfes uber- 
lassen. Es werden somIt eine beliebige Zahl, z.B. eine 

8 Bit-Zahl, und eine Seriennummer erzeugt, aus denen 
danach der Sicherheitsccde erzeugt wird, der 
schlieBlich zusammen mit der Seriennummer in der 
Speichereinheit gespeichert wird. Die Zahl, die Serien- 
nummer und der Sicherheitsccde gehoren somit zu- 
sammen und konnen nur zusammen eine Authentifizie- 
rung eines Druckkopfes bewirken. 

[0013] Eine alternative Ausgestaltung ist in Anspruch 

9 angegeben. Die Verbindungseinheit, die Kontakte der 
Drucksteuereinheit mit Kontakten des Druckkopfes ver- 
bindet, weist dabei eine Permutation der Verbindungen 
auf, die bei der Sendung des Drucksignals durch die 
Drucksteuereinheit berucksichtigt werden muss. Dies 
bedeutet, dass die Kontakte entsprechend einem auf 
der Speichereinheit gespeicherten Permutationscode 
vertauscht sind. Dies soil verhindern, dass in die Fran- 
kiermaschine nicht zugelassene Druckkopfe eingesetzt 
und damit Frankierungen erzeugt werden konnen. Da 
jeder Druckkopf eine individuelle Permutation aufweist, 
wird dadurch auch die sog. Replay-Attacke verhindert, 
d.h. nur von einer einzigen Frankiermaschine aus kon- 
nen sinnvoll Frankierungen mit diesem Druckkopf er- 
zeugt werden. 

[0014] Eine vorteilhafte Weiterbildung dieser Ausge- 
staltung, gema3 der der Permutationscode auch zur Er- 
zeugung des Sicherheitscodes verwendet wird, ist im 
Anspruch 10 angegeben. 

[0015] Eine vorteilhafte Ausgestaltung ist in Anspruch 
11 angegeben, gemiaB der der Verbrauch des Druck- 



kopfes an Tinte gemessen und gespeichert wird. Wenn 
die Tinte vollstandig verbraucht wird, wird eine entspre- 
chende Kennung auf der Speichereinheit gespeichert, 
die ein weiteres Drucken mit diesem Druckkopf selbst 

5 dann verhindert, wenn Tinte in den Druckkopf nachge- 
fullt wird. Beispietsweise kann in diesem Fall der auf der 
Speichereinheit gespeicherte Sicherheitsccde geloscht 
Oder veranderl werden, was eine weitere Benutzung 
des Druckkopfes zwangslaufig verhindert. Die Speiche- 

w rung des aktuellen Verbrauchs an Tinte und die "Ver- 
brauchf-Kennung kann auch in der Frankiermaschine 
erfolgen. 

[0016] Ein erfindungsgemaB ausgestalteter Druck- 
kopf fur eine Frankierm*aschine, insbesondere fur eine 

?5 Frankiermaschine der beschriebenen Art, ist in An- 
spruch 12 angegeben; ein Verfahren zur Authentifizie- 
rung eines solchen Druckkopfes ist in Anspruch 13 an- 
gegeben. Scwoh! der Druckkopf als auch das Verfahren 
konnen entsprechend wie die Frankiermaschine und 

20 wie oben beschrieben ausgestaltet sein. Bevorzugt wird 
das Verfahren gemaB Anspruch 14 vor jedem Druckvor- 
gang oder bei jeder Inbetriebnahme der Frankierma- 
schine ausgefuhrt. 

25 Die Erfindung wird nachfolgend anhand der Zeichnun- 
gen naher eriautert. Es zeigen: 



[0017] 

30 Figur 1 



ein Blocksschaltbild einer erfindungsgema- 
Ben Frankiermaschine, 



Figur 2 einen erfindungsgemaBen Druckkopf, 

35 Figur 3 ein Blockschaltbild zur Erlauterung des Auf- 
baus eines Druckkopfes, 

Figur 4 ein Blockschaltbild zur Erlauterung des Au- 
thentifizierungsvorgangs eines solchen 
^0 Druckkopfes und 

Figur 5 eine alternative Ausgestaltung eines erfin- 
dungsgemaBen Druckkopfes. 

^5 [0018] Figur 1 zeigt ein Blockschaltbild einer erfin- 
dungsgemaBen Frankiermaschine 1 mit den wesentli- 
chen elektrischen Funktionseinheiten. Eine zentrale 
Recheneinheit 10 steuert den Druck des Druckbildes 
mittels eines Druckers 2. Die Recheneinheit 10 ist uber 

50 einen Steuerbus 3, der Adress-, Daten- und Steuerlei- 
tungen enthalt, mit dem Sicherheitsmodul 4 und mit dem 
Drucker 2 verbunden ist. Weiter ist die Recheneinheit 
10 uber den Steuerbus 3 mit einem nicht fluchtigen 
Speicher 5 und einem Arbeitsspeicher 6 verbunden. in 

55 denen ein zentrales Steuerprogramm und Vorlagen 
zum Zusammenstellen des Druckbildes gespeichert 
sind. Uber eine am Steuerbus 3 angeschlossene Tasta- 
tur 7 kann eine Bedienperson die Frankiermaschine be- 
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dienen und z.B. das Druckbild vorgeben. Die Ablaufe in 
der Frankiermaschine werden auf einer Anzeige 8 an- 
gezeigt. An eine Ein-/Ausgabeeinheit 9 sind nicht dar- 
gesiellte Antriebselemente und Sensoren angeschlos- 
sen, die den Zustand der Frankiermaschine ubenwa- 
chen. AufBerdem ist dort das Transportsystem zum 
Transpcrtieren des Pcstgutes angeschlcssen. 
[0019] Ein erfindungsgerr.aBer Druckkcpf 11 fur den 
Drucker 2 ist in Figur 2 gezeigt. DIeser ist als Wegwerf- 
Druckkcpf auscestaltet und arbeitet nach dem Tinten- 
strahlverfahren. Daran ist als Speichereinheit eine Chip- 
karte 12 mit einem darauf befindlichen Speicherchip 13 
ancebracht. Die Chipkarte 12 ist dabei derart mecha- 
nisch angebracht, dass der Druckkopf 11 nicht in her- 
kcrr.miichen Tintenstrahtdruckern verwencet werden 
kann. Anstelle der Chipkarte kann auch nur der Spei- 
cherchip 13 an denn Druckkcpf 11 angebracht sein, der 
auf seiner Oberflache Kontakte tragt. AuBerdem ist der 
Druckkcpf dazu mit einer entsprechenden Nase 20 ver- 
sehen, Der Druckkcpf 11 kann in der Praxis in das un- 
tere Ende einer handelsublichen Wegwerf-Tintenkartu- 
sche integriert sein. Nahere Einzelheiten der erfin- 
dungsoerr.afBen Ausgestaltunc des Druckkcpfes 11 sol- 
len anhand der Figuren 3 und 4 erlautert werden. 
[0020] In Figur 3 sind die Verfahrensschritte gezeigt, 
die beim Aufbau eines Druckkcpfes 11 erfclgen, Zu- 
nachst wird an den Druckkopf 11 selbst ein erster Iden- 
tifikaticnsccde ID1 (z.B. eine S Bit-Zahl)in Block 111 an- 
gebracht. Ein zweiter Identifikationscode 1D2 (z.B. eine 
einrr.alige Seriennumrrfer) ist im Speicherplatz 121 der 
Speichervorrichtung 12 gespeichert (oder wird dort ge- 
speichert). Zusamn-ien nr/it den*, ersten identifikationsco- 
de ID1 wird der zweite Identifikationscode ID2 einer Ver- 
schlusselungseinheit 141 in einer Recheneinheit 14des 
Druckkopfherstellers zugeleitet. Dort wird daraus und 
minels eines an der Eincabeeinheit 142 eincegebenen 
Schlusselcodes PK ein Sicherheitscode MAC (messa- 
ge authentication code) erzeugt, der in der Speicherzel- 
le 122 der Speichereinheit 12 gespeichert wird. 
[0021] Um nun zu verifizieren, cb ein Druckkopf 11 
auch fur den Druck von Frankierungen autorisiert ist, 
werden, wie in Figur 4 dargestellt ist, der Entschlusse- 
lungseinheit 101 in der Recheneinheit 10 der Frankier- 
maschine der von dem Druckkopf 11 gelesene erste 
identifikationscode ID1, der aus der Speicherzelle 121 
der Speichervorrichtung 12 ausgelesene zweite Identi- 
fikationscode ID2 sowie der Schlusselcode FK von ei- 
ner Eingabeeinheit 102 (oder einer Speichereinheit der 
Frankiermaschine) zugefuhrt. Die Entschlusselungs- 
einheit 101 berechnet daraus nach demselben Algorith- 
mus, den auch der Hersteller des Druckkcpfes benutzt 
hat, einen Sicherheitscode A/IAC*. Anschlief5end wer- 
den dieser erzeugte Sicherheitsccde MAC' sowie der 
aus der Speicherzelle 122 ausgelesene Sicherheitsco- 
de MAC einer Vergleichseinheit 103 zugefuhrt, die nur 
bei Obereinstimmunc die Druckeinheit 2 freigibt und an- 
sonsten sperrt zur Verhinderung von Missbrauchen. 
[0022] Bei der erfinduncsgemaBen Frankiermaschi- 



6 

ne wird scmit ein Drucken nicht mioglich sein, wenn 
Druckkcpf 11 und Speichereinheit 12 nicht zusammen- 
passen, beispielsweise weil die Speichereinheit 12 von 
dem ursprunglichen Druckkopf entfernt und an einem 

5 anderen Druckkopf angebracht wurde cder wenn ein 
Druckkcpf verwendet werden soil, an dem uberhaupt 
keine Speichereinheit angebracht ist. Um zu verhin- 
dern, dass Druckkcpfe nachgefullt werden, ist auBer- 
dem ein Verbrauchszahler vorgesehen, der der Re- 

70 cheneinheit ein Signal zusendet, wenn die Tinte des 
Druckkcpfes verbraucht ist. In der Entschlusselungsein- 
heit 101 wird danach der Sicherheitsccde MAC* immer 
auf null gesetzt, so dass niemals eine Ubereinstimmung 
mit dem gespeicherten Sicherheitscode MAC auftritt 

75 und die Druckeinheit immer gesperrt bleibt. Erst wenn 
ein neuer Druckkcpf benutzt wird. wird diese Sperrung 
wieder aufgehoben. 

[0023] Es kann vcrgesehen sein, daB die Speicher- 
einheit 12 getrennt von dem Druckkopf 1 1 in die Fran- 
co kiermaschine eincebbar ist. Das erfinduncsgemaBe 
Verfahren funktioniert dann analog, wobei bei falsch ein- 
cegebener Speichereinheit die richtige Speichereinheit 
angefordert wird. Zu der einmaligen Kombination aus 
den beiden Ideniifikationscodes und dem Sicherheits- 
25 code kann statt in der Speichereinheit in der Rechen- 
einheit ein Fullstandspeicher fur den Druckkopf gefuhrt 
werden. 

[0024] Eine alternative Ausgestaltung eines erfin- 
dungsgemaBen Druckkcpfes ist in Figur 5 dargestellt. 

30 Dieser weist zusatzlich zu der Speichereinheit 12 eine 
Verbindungseinheit 16 auf. Mittels dieser Verbindungs- 
einheit 16 werden Kontakte 15 des Druckkcpfes 11 mit 
Kontakten 19 der Drucksteuereinheit 18 verbunden. Da- 
zu weist die Verbindungseinheit 16 Kontakte 17 auf, die 

35 mit den Kontakten 1S bei Einbringen des Druckkcpfes 
11 in die Drucksteuereinheit 18 in Beruhrung kommen. 
Die Kontakte 15 sind mit den Kontakten 17 jedoch nicht 
in gerader Abfolge miteinander verbunden, sondern mit- 
tels auf der Verbindungseinheit 16 befindiicher Verbin- 

"fo dungsleitungen 21 werden die Kontakte 15 beliebig 
nach einem Fermutationscode permutiert mit den Kon- 
takten 17 verbunden. Diese Fermutationscode kann fur 
jede Verbindungseinheit 16 und damit fur jeden Druck- 
kopf 11 anders ausfallen. Diese Permutation muss bei 

-^5 der Sendung der Drucksignale von der Drucksteuerein- 
heit 18 mit berucksichtigtund ausgeglichen werden. Da- 
zu ist der Fermutationscode bevorzugt ebenf alls auf der 
Speichereinheit 1 2 gespeichert und kann vor dem Druk- 
ken von der Drucksteuereinheit 18 ausgelesen werden. 

50 Im Gegensatz zu der in Figur 2 gezeigten Ausfuhrungs- 
form sitzt bei dieser Ausfuhrungsform die Nase 20 ent- 
fernt vom Speicherchip 13, namlich auBen am unteren 
Ende des Druckkcpfes 11, der ebenfalls eine andere 
Baufcrm als der in Figur 2 gezeigte Druckkopf aufweist. 

55 Die Nase 20 dtent cabei wieder als mechanisches Hin- 
dernis gegen Verwendung des Druckkcpfes in her- 
komm liche n Tinte nstr ah Idrucke rn. 
[0025] Es kann weiter auch vorgesehen sein, dass 
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der Permutationscode an der Verbindungseinheit 16 
Oder am Druckkcpf 11 angebracht ist und als erster 
Identifikaticnscode dienl, der dann scwohl beim Aufbau 
des Druckkopfes als auch bei der Verifikation des 
Druckkopfes 2um Erzeugen der Sicherheitscodes be- 
nutzt wird. 

[0026] AuBerdem karin auch vorgesehen sein, dass 
der Permutationscode auf null gesetzt wird, wenn die 
Tinte des Druckkopfes verbraucht ist, so dass der 
Druckkcpf danach nicht mehr benutzbar ist. 
[0027] Auch durch die anhand von Figur 5 erlauterten 
MaBnahmen werden unterschiedliche Missbrauche 
verhindert. So kann ein solcher Druckkopf nicht in her- 
kommlichen Druckern verwendet werden und ein Aus- 
tausch von Speichereinheit und/oder Verbindungsein- 
heit ist nicht moglich. 

[0028] Die Erfindung ist nicht auf die gezeigten Aus- 
gestaltungen beschrankt. Scwohl hinsichtlich der me- 
chanischen Ausgestaltung als auch der Wahl, der Ab- 
speicherung und der Erzeugung der verschiedenen Co- 
des sind vielfache Variationen denkbar. 



Patentanspruche 

1. Frankiermaschine zum Frankieren von Postgut mit 
einer Recheneinheit (10) zum Verschlussein und 
Entschlussein von Oaten und mit einer einen aus- 
tauschbaren Druckkopf (11) aufweisenden Druck- 
einheit (2) zum Drucken der Frankierung, wobei 
dem Druckkopf (11) eine elektronische Speicher- 
einheit (12) zum Speichern von mittels der Rechen- 
einheit (10) auslesbaren Oaten zugeordnet ist, 
dadurch gekennzeichnet, dass an dem Druckkcpf 
(11) ein erster Identifikaticnscode (101) auslesbar 
angecrdnet ist, dass in der Speichereinheit (12) ein 
zweiter Identifikaticnscode (102) und ein Sicher- 
heitscode (MAC) gespeichert sind, wobei der Si- 
cherheitsccde (MAC) aus dem ersten und dem 
zweiten Identifikaticnscode (101, 102) durch einen 
Verschlusselungsalgorithmus (DBS) mittels eines 
Schlusselcodes (PK) erzeugt ist, und dass die Re- 
cheneinheit (1) ausgestaltet ist zur Authentifizie- 
rung des Druckkopfes (11 ) und Freigabe der Druck- 
einheit (2) durch Auslesen des ersten und zweiten 
Identifikaticnscodes (tD1 , 102) und des Sicherheits- 
codes (MAC), Erzeugung des Sicherheitscodes 
(MAC) aus dem ersten und zweiten Identifikaticns- 
code (101, 102) durch den Verschlusselungsalgo- 
rithmus (DES) mittels des Schlusselcodes (PK) und 
Vergleich des erzeugten Sicherheitscodes (MAC*) 
mit dem ausgelesenen Sicherheitscode (MAC). 

2. Frankiermaschine nach Anspruch 1, 

dadurch gekennzeichnet, dass an dem Druckkopf 
(11) mechanische Mittel (12, 16) derart angebracht 

sind und/oder dass der Druckkopf (11) derart aus- 
gestaltet ist, dass der Druckkopf (11) nur in Fran- 



kiermaschinen benutzbar ist. 

3. Frankiermaschine nach Anspruch 1 Oder 2, 
dadurch gekennzeichnet, dass die Speicherein- 

5 heit (12) derart an dem Druckkopf (11) angebracht 

ist, dass der Druckkopf (11) nur in Frankiermaschi- 
nen benutzbar ist. 

4. Frankiermaschine nach Anspruch 1 oder 2, 

TO dadurch gekennzeichnet, daB die Speicherein- 
heit (12) getrennt vcn dem Druckkcpf (11) in die 
Frankiermiaschine eingebbar ist. 

5. Frankiermaschine nach einemder vorhergehenden 
'5 Anspruche, 

dadurch gekennzeichnet, dass die Speicherein- 
heit (12) eine Chipkarte ist. 

6. Frankiermaschine nach einem der vorhergehenden 
20 Anspruche, 

dadurch gekennzeichnet, dass der Sicherheitsco- 
de (MAC) vor der ersten Benutzung des Druckkop- 
fes (1 1 ) erzeugt und in der Speichereinheit (12) ge- 
speichert ist, 

25 

7. Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, dass der Schlusselco- 
de (PK) ein dem Hersteller des Druckkopfes (11) 
30 und/oder der Frankie rmaschine zugecrdnete r Code 
ist. 

8. Frankiermtcschine nach einem der vorhergehenden 
Anspruche, 

35 dadurch gekennzeichnet, dass als erster Identifi- 
katicnscode (101) eine beliebige Zahl an dem 
Druckkopf (11) angebracht ist und dass als zweiter 
Identifikaticnscode (102) eine Seriennummer in der 
Speichereinheit (12) gespeichert ist. 

40 

9. Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, dass an dem Druckkopf 

(11) eine Verbindungseinheit (16) zur Verbindung 
^5 des Druckkopfes (1 1 ) mit einer in der Druckeinheit 
(2) angeordneten Drucksteuereinheit (18) ange- 
bracht ist, dass durch die Verbindungseinheit (16) 
Kontakte (19) der Drucksteuereinheit (18) nach ei- 
nem Permutationscode permutiert mit Kontakten 
50 (15) des Druckkopfes (11) verbunden sind und dass 
die Drucksteuereinheit (18) ausgestaltet ist zur 
Steuerung des Druckkopfes (11) entsprechend der 
Permutation der Kontakte (16, 19). 

55 10. Frankiermaschine nach Anspruch 9, 

dadurch gekennzeichnet, dass als erster Identifi- 
katicnscode (101) der Permutationscode an dem 
Druckkcpf (11) angebracht ist und dass als zweiter 
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Identifikationscode (ID2) eine Seriennummer in der 
Speichereinheit (12) gespeichert ist. 

1. Frankiermaschine nacheinem der vorhergehenden 
Anspruche, 

dadurch gekennzelchnet, dass Mittel vorgesehen 
sind zum Messen des Verbrauchs an Tinte des 
Druckkcpfes (11), dass der jeweils aktueKe Ver- 
brauch auf der Speichereinheit (12) gespeichert ist 
und dass bei vcllstandigem Verbrauch der Tinte si- 
ne entsprechende Kennung auf der Speicherein- 
heit (12) gespeichert ist. 

2. Druckkcpf fur eine Frankiern^.aschine zum Frankie- 
ren von Pcstgut, insbescndere fur eine Frankierma- 
schine nach einem der vorhergehenden Anspru- 
che, wobei die Frankiermiaschine eine Rechenein- 
heit (10) zum Verschlussein und EntschlGsseIn von 
Daten und eine Druckeinheit (2) zum Drucken der 
Frankierung aufweist und wobei dem Druckkopf 
(11) eine elektronische Speichereinheit (12) zum 
Speichern von mittels der Recheneinheit (10) aus- 
lesbaren Daten zugeordnet ist, 

dadurch gekennzelchnet, dass an dem Druckkopf 
(11) ein erster Identifikationscode (ID1) auslesbar 
angecrdnet ist und dass in der Speichereinheit (12) 
einzweiter Identifikationscode (ID2)undein Sicher- 
heitsccde (MAC) gespeichert sind, welcher aus 
dem ersten und dem zweiten Identifikationscode 
(1D1, ID2) durch einen Verschlusseiungsalgorith- 
mus (DES) mittels eines Schlusselcodes (PK) er- 
zeugt ist. 

3. Verfahren zur Authentifizierung eines Druckkopfes 

(1 1 ) fur eine Frankiermaschine zum Frankieren von 
Pcstgut, wobei die Frankiermaschine eine Rechen- 
einheit (10) zum Verschlussein und Entschlussein 
von Daten und eine einem austauschbaren Druck- 
kopf (11) aufweisende Druckeinheit (2) zum Druk- 
ken der Frankierung aufweist und wobei dem 
Druckkopf (11) eine elektronische Speichereinheit 

(12) zum Speichern von mittels der Recheneinheit 
(10) auslesbaren Daten zugeordnet ist. 
dadurch gekennzelchnet, dass zur Authentifizie- 
rung des Druckkopfes (1 1 ) und Freigabe der Druck- 
einheit (2) ein erster an dem Druckkopf (1 1 ) ange- 
ordneter Identifikationscode (ID1) und ein zweiter 
in der Speichereinheit (12) gespeicherter Identifika- 
tionscode (ID2) ausgelesen werden, dass aus dem 
ersten und zweiten Identifikationscode (ID1, ID2) 
durch einen Verschlusselungsalgorithmus (DES) 
mittels eines Schlusselcodes (PK) ein Sicherheits- 
ccde (MAC*) erzeugt wird, dass dieser Sicherheits- 
ccde (MAC) mit einem in der Speichereinheit (12) 
gespeicherten Sicherheitscode (MAC) verglichen 
wird und dass bei Ubereinstimmung die Freigabe 
der Druckeinheit (2) ertclgt. 



14. Verfahren nach Anspruch 13, 

dadurch gekennzeichnet, dass das Verfahren vor 

jederr. Druckvcrcang cder bei jeder Inbetriebnahme 
der Frankiermaschine ausgefuhrt wird. 
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